hoshikuzu | star_dust の書斎 InternetExplorer6::base要素のstyle属性が全要素に効くのでJavaScriptも記述し放題
下のソースでローカルにHTMLファイルを作りIE6で開く。一行目はおまじないなので省略しない。img要素とかbr要素とかが泣ける。 <!-- saved from url=(0014)about:internet --> <html> <head> <title>nandakore</title> </head> <body> <base id="b00" style="width:expression(setTimeout(this.innerText,0))"> <pre> resizeTo (400, 400); </pre> <img> document.title='areare'; </img> <br> var hoge = 'foo'; </br> <blockquote> window.status = hoge; </blockquote> </body> </html
XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
インターネット殺人事件 : 日記 : 2006-03 - 人を殺してはならない
インターネット殺人事件 日記 2006-03 02日(木) : ◆愚かさ2.0 05日(日) : ◆[読書]『金春屋ゴメス』(西條奈加、新潮社) 12日(日) : ◆人を殺してはならない 19日(日) : ◆漫画雑記 2006-03-19 / ◆地虫十兵衛は戦場の芋虫ジョニー 21日(火) : ◆Google Dystopia、或いは言葉狩り2.0 25日(土) : ◆Bloginfluence の殺し方 31日(金) : ◆余は如何にして鍵括弧使いとなりし乎 「草稿。」 愚かさ 2.0 とは。 「愚かさは配信される」 blog に愚かなことを書くと数日間で地球全国津々浦々まで配信されちゃうよ、というお話。 RSS と Google キャッシュと Weyback のおかげで、大抵の文章は Web 中にコピーがばらまかれてしまう。 Winny でのデータ流出に似ていて、そろそろ歯止めが効かな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[openmya:035806] IE における "expression" の過剰検出による XSS の 誘因
